セキュリティ Fortinet FortiCloud SSOの認証回避脆弱性 (CVE-2024-55591) に対する緊急対策ガイド
役割：CSIRT/セキュリティエンジニア。冷静、客観的、技術的に正確かつ迅速な行動を促す口調。言語：日本語（専門用語は適宜英語併記）。文体：論理的かつ構造的。箇条書きとコードブロックを多用。ターゲット：情報システム部門、セキュリティ担当者、...
セキュリティ
セキュリティ セキュリティ [Draft] HMTFTP (Hardened Minimal Trivial File Transfer Protocol): TFTPにおけるAEAD暗号化の統合
本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。 HMTFTP (Hardened Minimal Trivial File Transfer Protocol): TFTPにおけるAEAD暗号化の統合【背景...
セキュリティ 【速報】IPA「情報セキュリティ10大脅威 2026」公開：AI利用リスクが初の組織3位、加速する「影のAI」対策が急務に
本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。【速報】IPA「情報セキュリティ10大脅威 2026」公開：AI利用リスクが初の組織3位、加速する「影のAI」対策が急務にIPAが2026年版の脅威動向を発表。...
セキュリティ CSPレガシー移行期限延長対応：NCEへの安全なサブスクリプション移行とGDAPセキュリティ設計
本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。CSPレガシー移行期限延長対応：NCEへの安全なサブスクリプション移行とGDAPセキュリティ設計【導入】MicrosoftによるレガシーCSP提供終了の猶予延長...
セキュリティ draft-ietf-procon-2026bis-03: インターネット標準化プロセスの再定義
{ "protocol": "IETF-Standards-Process-Redefinition", "draft_id": "draft-ietf-procon-2026bis-03", "layer": "Meta-Protocol...
セキュリティ AI基盤の防衛：GitLab AI GatewayおよびvLLMにおける重大な脆弱性への対策
本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。AI基盤の防衛：GitLab AI GatewayおよびvLLMにおける重大な脆弱性への対策【脅威の概要と背景】AI Gatewayの認証バイパスおよびvLLM...
セキュリティ EN 40000-1-3（ドラフト）：CRA適合のための脆弱性ハンドリングとSBOM作成の水平規格
EN 40000-1-3 (Draft for CRA Compliance) Senior Network/Security Engineer SBOM Integration, Vulnerability Reporting Seque...
セキュリティ 米政府、ITサプライチェーンセキュリティを実効性重視へ転換。新指針「M-26-05」でSBOM提出を本格義務化
本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。米政府、ITサプライチェーンセキュリティを実効性重視へ転換。新指針「M-26-05」でSBOM提出を本格義務化米予算管理局（OMB）が新指針M-26-05を公表...
セキュリティ SandboxJSにおけるサンドボックス脱出の脆弱性（CVSS 10.0）への緊急対応ガイド
本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。SandboxJSにおけるサンドボックス脱出の脆弱性（CVSS 10.0）への緊急対応ガイド【脅威の概要と背景】信頼できないコードを実行するSandboxJSに...
セキュリティ draft-ietf-procon-2026bis-03: インターネット標準化プロセスにおける自動合意形成プロトコル (ProCon)
本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。draft-ietf-procon-2026bis-03: インターネット標準化プロセスにおける自動合意形成プロトコル (ProCon)【背景と設計目標】現行の...